カプコンで情報漏えい、1,100万件超のメールアドレスが流出

日本のゲーム大手カプコンは、1,100万件のメールアドレスと、ごく少数の個人情報に影響する情報漏えいがあったと公表しました。

同社によると、インシデントは10月19日に発覚しました。オンラインサービスの利用やオンラインゲームのプレイに使う共通サービス「CAPCOM ID」に、不正アクセスがあったということです。

侵入の過程で、攻撃者は11,774,247人分のメールアドレスを窃取しました。あわせて、アカウントの作成日、最終ログイン日、ログイン回数、最終ログイン時のIPアドレスといったアカウント情報も盗まれています。

影響を受けた顧客のうち43人については、生年月日、性別、国・地域の情報、ニックネームも侵害されました。

さらにカプコンは、影響を受けた利用者196人のCAPCOM IDのパスワードが攻撃者によって変更されたと判断しました。一方で、利用者のパスワード自体は漏えいしていないとしており、対象アカウントのパスワードはすでにリセット済みだということです。

カプコンは、インシデント対応策をすべて実施したと説明しています。CAPCOM IDを利用するすべてのサービスは、引き続き利用できます。

カプコンのインシデントに関するお知らせには、機械翻訳によると次のように記されています。「また、対象となるお客様へ順次連絡を開始しており、本件に関するお客様専用の問い合わせ窓口を設置しています」

同社は、今回の情報漏えいを関係当局に報告済みで、現在も調査を続けています。

また、影響を受けた利用者に対し、同社や関連組織を装った不審なメールにも注意するよう呼びかけています。こうしたメールには、不審なURLや添付ファイルが含まれている恐れがあります。

カプコンは「本件を重く受け止め、今後も詳細な調査を行い、今回特定された原因に基づく再発防止策を講じるとともに、情報セキュリティ体制のさらなる強化に努めます」とコメントしています。